检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
议。 本地数据中心和VPC间互通的子网需要没有重叠，且数据中心待互通的子网中不能包含100.64.0.0/10和214.0.0.0/8。 如果VPC使用DC/CC服务和其他VPC互通，则本地数据中心的子网也不能和其他VPC包含的子网存在重叠。 数据规划 表1 规划数据 类别 规划项
0.10 源IP：172.16.0.10 重试间隔：3 重试次数：3 目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为
0.10 源IP：172.16.0.10 重试间隔：3 重试次数：3 目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为
0.10 源IP：172.16.0.10 重试间隔：3 重试次数：3 目标IP 华为云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 源IP 阿里云VPC子网内服务器的私网地址。 此处取值仅作示例，请以实际为准。 重试间隔 - 重试次数 - 参见上述步骤，配置华为
已准备3个云下设备，模拟接入客户端。 本示例中，设备A、设备B为Linux服务器（4U8G，运行ubuntu-20.04.6-live-server-amd64操作系统），设备C为PC（i7处理器，运行Windows 10操作系统）。 云下设备、ECS接口和网络的带宽能力满足要求（上、下行带宽不低于100Mbps）。
请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户终端设备已经完成VPN客户端软件相关配置。相关操作步骤请参见管理员指南。 约束与限制 最多支持添加10个客户端CA证书。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择“网络
在默认路由表中创建“VPN网关（VPN）”连接的传播，路由自动学习VPN侧的所有路由信息，路由信息如表4所示。 ECS 1个ECS位于业务VPC内，本示例用该ECS来验证云上和线下IDC的网络通信情况。 如果您有多台ECS，并且这些ECS位于不同的安全组，需要在安全组中添加规则放通网络。 表3 VPC路由表 目的地址
典型组网所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。 数据规划 表1 数据规划 部件
典型组网所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。 数据规划 表1 数据规划 部件
典型组网所示。 图1 典型组网 本场景下以AR路由器单IP地址方案为例，VPN网关采用双活模式，主EIP、主EIP2分别和该IP地址创建一条VPN连接。 约束与限制 VPN和AR路由器支持的认证算法、加密算法存在差异，请确保创建连接时两端策略配置保持一致。 数据规划 表1 数据规划 部件
问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。 VPN连接：是一种基于Internet的IPsec加密技术，帮助用户快速构建VPN网关和用户数据中心的对端网关之间的安全、可靠的加密通道。
支持的监控指标（站点入云VPN企业版） 功能说明 本节定义了虚拟专用网络服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索VPN服务产生的监控指标和告警信息。 命名空间 SYS.VPN 监控指标 表1 企业版VPN网关支持的监控指标 指标ID 指标名称
单击“基本信息”右侧的按钮对本端网段和客户端网段进行修改。 单击“服务端证书”操作列的更换，对服务端证书进行修改。 单击“客户端认证类型”右侧的按钮，对客户端认证类型进行修改。 单击“高级配置”右侧的按钮，对端口、加密算法和域名访问进行修改。 DNS服务器地址修改后，客户端需要重新连接才能生效。
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互
VPC、VPN网关、VPN连接之间有什么关系？ 当用户数据中心需要和VPC下的ECS资源进行相互访问时，可以通过创建VPN网关，在用户数据中心和VPC之间建立VPN连接，快速实现云上云下网络互通。 VPC 即云上私有专用网络，同一Region中可以创建多个VPC，且VPC之间相互
是否可以通过VPN实现跨境访问网站？ 是否可以将应用部署在云端，数据库放在本地IDC，然后通过VPN实现互联？ IPsec VPN和SSL VPN在使用场景和连接方式上有什么区别？ 创建VPN都会产生哪些费用，VPN网关IP收费吗？ VPN网关带宽计费方式在选择按带宽计费和按流量计费时有什么差别？ 按流量计费的VPN可以使用共享流量包？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
